Utah-Yamas Controls verileri Royal fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Mayıs 2023

Royal fidye yazılımı grubu, Utah-Yamas Controls adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağladıkları ve çeşitli dosyaları ele geçirdiklerini öne sürdükleri görülmektedir.

Saldırı iddiası ve yaşanan olay

Yapılan iddialara göre, Royal grubu 22 Mayıs 2023 tarihinde Utah-Yamas Controls'ü sızıntı platformunda listelemiştir. Grup, kurumun bilgi işlem sistemlerine sızdığını ve bu sayede çeşitli kritik dosyalara ulaştığını ileri sürmektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen siber suç örgütleri tarafından kullanılmaktadır. Bu tür durumlarda saldırganlar, elde ettikleri verileri kamuya açık veya özel platformlarda paylaşarak kurumu ödeme yapmaya zorlamayı amaçlayan çift taraflı gasp yöntemlerini kullanabilmektedir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının ve operasyonel verilerinin tehlike altında olduğu görülmektedir. Grubun bu eylemi, kurumun veri güvenliği protokollerinin ihlal edildiğine dair ciddi bir iddia niteliği taşımaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden hangi tür verilerin alındığına dair belirli detaylar verilmiştir. İddialara göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Raporlar
• Teknik çizimler
• Kullanıcı klasörleri

Bu verilerin kapsamı, saldırganların kurumun hem operasyonel süreçlerine hem de kullanıcı bazlı dijital varlıklarına erişim sağladığını göstermektedir. Herhangi bir veri boyutu veya fidye talebi hakkında ise henüz bir bilgi paylaşılmamıştır.

Utah-Yamas Controls hakkında

Utah-Yamas Controls, bina otomasyonu, enerji yönetimi ve HVAC kontrol sistemleri üzerine uzmanlaşmış bir mühendislik ve teknoloji şirketidir. Şirket, ticari ve endüstriyel tesisler için entegre kontrol çözümleri sunmaktadır. Bu tür kritik altyapı çözümleri sağlayan şirketlerin verileri, operasyonel süreçlerin devamlılığı açısından büyük önem taşımaktadır.

Siber risk değerlendirmesi ve sektörel etkiler

Bu veri sızıntısı iddiası, kurumun fikri mülkiyet haklarına ve operasyonel gizliliğine yönelik ciddi riskler oluşturabilir. Özellikle teknik çizimlerin ve raporların ifşa edilmesi, kurumun rekabet avantajını zayıflatabilir ve ticari sırlar üzerinde olumsuz etkiler yaratabilir. Mühendislik odaklı şirketlerde teknik çizimler, şirketin en değerli varlıkları arasında yer aldığı için bu tür sızıntılar stratejik bir kayıp anlamına gelebilir.

Royal grubunun geçmişi incelendiğinde, grubun Conti ile bağlantılı olduğu ve 2022 yılında ortaya çıktığı görülmektedir. Grubun 2023 yılında BlackSuit ismiyle faaliyetlerine devam ettiği bildirilmiştir. Bu grubun kurumsal ağlara yönelik saldırılarda aktif olduğu gözlemlenmektedir. Grubun geçmişteki faaliyetleri, çift taraflı gasp taktiklerini kullanma eğiliminde olduklarını göstermektedir. Eğer çalışanlara veya müşterilere ait veriler de sızdırılmışsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle mühendislik ve üretim sektöründeki kuruluşlar için teknik dokümantasyonun korunması, ticari sürekliliğin sağlanması açısından hayati bir gerekliliktir.